リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft .NET Framework のバージョンを実行しています。

- なりすましの脆弱性が存在するため、攻撃者は、XML ファイルに関連する署名を無効にせずに、そのファイルのコンテンツを改ざんできる場合があります。
 (CVE-2013-1336)

- Microsoft .NET Framework は、WCF エンドポイントの認証を設定する際に、認証用のポリシー要件を適切に作成していないため、認証バイパスの脆弱性が存在します。この脆弱性を悪用していたリモートの攻撃者は、認証されたユーザーのコンテキストで、情報を盗み出すか、行動を起こすことができる場合があります。(CVE-2013-1337)

検出

MS13-040：.NET Framework でのなりすまし可能な脆弱性（2836440）

high Nessus プラグイン ID 66415

変更ログが見つかりません